Zum Hauptinhalt springen

Typosquatting

Typosquatting ist die Registrierung von Domains, die häufige Tippfehler einer bekannten Domain ausnutzen, etwa „gogle.com“ oder „amazn.com“, um vertippten Traffic abzufangen.

Aktualisiert am 1 Min. Lesezeit

So funktioniert es

Angreifer registrieren Varianten mit fehlenden Buchstaben, vertauschten Zeichen, doppelten Tasten oder alternativen Endungen wie .co statt .com. Wer sich vertippt, landet auf einer vom Angreifer kontrollierten Seite, genutzt für Werbung, Malware, Phishing oder Weiterverkauf.

Bezug zur Brand-Impersonation

Typosquatting-Domains sind ein zentrales Vehikel für Brand-Impersonation und E-Mail-Spoofing. Sie erlauben Angreifern, E-Mails zu versenden, die scheinbar von Ihnen stammen, und Lookalike-Seiten zu hosten, die Ihre Kunden täuschen.

So hilft nebty

Das Domain Monitoring von nebty erzeugt und überwacht den Tippfehler- und Variantenraum rund um Ihre Brand und bewertet neue Registrierungen nach Risiko. So sehen Sie Bedrohungen, bevor sie live gehen, und lösen einen Takedown per Klick aus.

So erkennen Sie eine Typosquatting-Domain

Die meisten Typosquats folgen wenigen Mustern: ein fehlender oder doppelter Buchstabe (gogle, googgle), zwei vertauschte Nachbartasten (gooogle), ein ähnlich aussehendes Ersatzzeichen (rn statt m) oder eine andere Endung wie .co oder .cm statt .com. Auf dem Smartphone kürzt die Adressleiste die URL, weshalb genau dort Nutzer hereinfallen. Die schützende Gewohnheit ist einfach: Lesen Sie die Domain von rechts nach links ab dem letzten Punkt, denn der echte Inhaber kontrolliert den Teil direkt vor der Top-Level-Domain, und alles links davon kann gefälscht sein. Für einen Brand-Inhaber besteht die Abwehr darin, diesen Variantenraum selbst aufzuzählen und neue Registrierungen zu überwachen, sodass Sie einen Typosquat bei der Registrierung sehen und nicht erst nach seiner ersten E-Mail.

Entdecken Sie einen, melden Sie ihn beim Abuse-Kontakt des Registrars, denn ein einzelner Typosquat trifft meist viele Menschen, bevor ihn jemand markiert.

Verwandte Begriffe

Alle Begriffe von A bis Z

Cybersquatting ist das Registrieren, Handeln mit oder Nutzen eines Domainnamens, der identisch oder verwechselbar ähnlich zu einer fremden Brand oder Marke ist, in böser Absicht.

Domain-Missbrauch & Monitoring

Combosquatting kombiniert einen Brandnamen mit einem Zusatzwort, etwa „paypal-security.com“ oder „apple-support.net“, um eine Domain zu erzeugen, die seriös und vertrauenswürdig wirkt.

Domain-Missbrauch & Monitoring

Eine Lookalike-Domain ist jede Domain, die einer legitimen so ähnlich gestaltet ist, dass sie täuscht. Sie ist der Oberbegriff für Typo-, Combo- und Homoglyph-Squatting und mehr.

Domain-Missbrauch & Monitoring

Eine Homoglyph-Domain ersetzt Buchstaben durch optisch identische Zeichen, oft aus anderen Alphabeten, etwa ein kyrillisches „а“ für ein lateinisches „a“, und fälscht so eine Brand-Domain nahezu unsichtbar.

Domain-Missbrauch & Monitoring

Bitsquatting ist die Registrierung von Domains, die sich um ein einziges Bit von einer Zieldomain unterscheiden, und nutzt seltene Speicherfehler aus, die ein einzelnes Bit kippen, sodass ein Gerät den falschen, vom Angreifer kontrollierten Namen auflöst.

Domain-Missbrauch & Monitoring

Domain-Monitoring ist die kontinuierliche Überwachung neu registrierter und geänderter Domains, die Ihrer Brand ähneln, damit Sie Lookalikes und Missbrauch früh erkennen, bevor sie gegen Sie eingesetzt werden.

Domain-Missbrauch & Monitoring

Domain-Hijacking ist der Diebstahl der Kontrolle über eine Domain, durch Kompromittierung des Registrar-Accounts des Inhabers, eine unautorisierte Übertragung oder die Manipulation der DNS-Einträge, sodass der Angreifer die echte Seite umleiten oder imitieren kann.

Domain-Missbrauch & Monitoring

Ein Domain-Takedown ist der Prozess, eine betrügerische oder rechtsverletzende Domain über die kontrollierenden Stellen deaktivieren oder entfernen zu lassen: Registrar, Hosting-Provider oder Registry.

Takedown & Response
Kostenloser Report

Sehen Sie, wer Ihre Brand imitiert

Der kostenlose nebty-Report durchsucht das Netz nach Lookalike-Domains und Fake-Profilen, die auf Ihre Brand zielen, ganz unverbindlich.

Benedikt Scheungraber

Benedikt Scheungraber

Co-Founder & CEO

Sie haben Fragen zu Brand Protection oder möchten nebty in Aktion sehen? Ich zeige Ihnen nebty gerne persönlich und spreche offen mit Ihnen darüber, ob wir bei Ihrem Fall helfen können.